Cronos 回滾兩小時的交易以應對地殼攻擊

icon币界网
分享
AI summary icon精華摘要
由 Crypto.com 支持的公有區塊鏈 Cronos 回滾了近兩小時的鏈上歷史,以修復借貸協議 Tectonic 中價值 1.204 億美元的漏洞。這項鏈上新聞於 8 月 30 日曝光,當時攻擊者操縱 TONIC 代幣價格以獲取大額貸款。驗證節點於美國東部時間上午 9:32 暫停區塊鏈,回滾了 10,961 個區塊,並在九小時後重新啟動運作。約 92% 的資金仍留在鏈上,但回滾窗口內的所有交易均被取消。約 919 萬美元在回滾前被轉出,目前仍未追回。Cronos 承認在停機期間溝通不足。
幣界網報導:

Crypto.com 支持的公鏈 Cronos 報告稱,為應對借貸協議 Tectonic 遭遇的攻擊,網絡驗證者回滾了近兩小時的鏈上歷史。Cronos 表示,此舉撤銷了約 1.112 億美元的相關操作,保住了仍留在鏈上的大部分資金,但也一併撤銷了這段時間內的所有正常交易。

攻擊發生在 8 月 30 日

根據 Cronos 發布的事後復盤,攻擊者於 8 月 30 日利用去中心化交易市場流動性不足,推高 TONIC 價格,再以被抬高的抵押品價值在 Tectonic 的 9 個市場中借出約 1.204 億美元資產。

Cronos 表示,驗證者於美國東部時間當天上午 9:32 暫停網路,隨後回滾了 10,961 個區塊,抹去 1 小時 54 分鐘的交易記錄。網路於當晚 6:49 恢復出塊,停擺時間約 9 小時。

約 92% 的受影響資金留在鏈上

Cronos 表示,選擇回滾是因為約 92% 的受影響資金當時仍留在網絡內。如果不恢復到攻擊前狀態,相關借出資產將繼續處於攻擊者控制之下。

然而,這種處理方式也打破了用戶對區塊鏈交易不可逆的通常預期。Cronos 在回顧中承認,回滾窗口內的每一筆已確認交易,無論是否與攻擊有關,均被一併撤銷;部分應用在恢復交易後,未平倉頭寸也重新定價。

仍有 919 萬美元已轉出

儘管回滾撤銷了大部分相關操作,Cronos 表示,仍有約 919 萬美元在停鏈前已轉出網絡,這部分資金不在回滾可覆蓋範圍內,目前仍未追回。

此前外界初步估算受影響金額約為 7500 萬美元、跨鏈轉出約 600 萬美元。Cronos 此次提供的復盤數字更高,稱總借款規模約 1.204 億美元,其中約 1.112 億美元已被撤銷。

Cronos 承認在停機期間溝通不足

Cronos 表示,在網絡重啟前,驗證者進行了多輪協調,並在修補軟體後基於同一交易記錄恢復運行。項目方同時承認,停機期間對外溝通不足。

對於被撤銷的交易,Cronos 表示,用戶現在可以透過歸檔記錄查詢,但這些記錄將不會繼續顯示在公開區塊瀏覽器的主鏈歷史中。

補充資訊:此類處置並非首次出現。Maya Protocol 此前在遭受攻擊後曾暫停網路,Ravencoin 也曾因漏洞面臨重建鏈歷史的壓力。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露